高危！宇视科技视频监控设备main-cgi接口信息泄露漏洞详解

一、 漏洞概述

1.漏洞名称： 宇视科技视频监控设备 main-cgi 接口敏感信息泄露漏洞

2.漏洞类型： 信息泄露
3.威胁等级： 高危

4.漏洞描述： 宇视科技部分视频监控设备的 main-cgi 程序接口存在设计缺陷，未对敏感信息访问进行充分授权和过滤。未经身份验证的远程攻击者能够通过构造特定的 HTTP GET 请求访问该接口的特定功能模块（如 /cgi-bin/main-cgi 配合特定参数），导致设备返回包含管理员用户名和明文密码在内的关键配置文件内容。
5.影响组件： 特定固件版本的宇视科技网络摄像机 (IPC)、网络视频录像机 (NVR)、视频编码器等设备上的 main-cgi 程序接口。

6.核心风险： 攻击者利用此漏洞可轻易获取设备的最高权限凭证（用户名和明文密码），从而完全控制设备（如查看、篡改、删除监控录像，修改设备设置，植入恶意软件，或将设备作为跳板攻击内网）。

二、 受影响范围

受影响厂商： 宇视科技 (Uniview)